Виправлення уразливості use-after-free у NFSD Linux ядра (CVE-2026-90038)

Що відомо

У Linux ядрі усунено критичну уразливість use-after-free у NFSD, що могла призвести до аварійного завершення роботи або виконання шкідливого коду при одночасному видаленні експорту та завершенні клієнта. Проблема виникала через неправильне керування блокуваннями та посиланнями на клієнта під час відкликання станів експорту.

Бізнес-вплив

Ця уразливість з критичною оцінкою CVSS 9.8 може спричинити нестабільність системи або потенційно дозволити зловмисникам виконувати довільний код з привілеями ядра. Власники Linux-серверів з активними NFS-експортами повинні розглянути негайне оновлення для запобігання можливим атакам, особливо в середовищах з високою динамікою клієнтських підключень.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-90038, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід мінімізувати одночасне видалення експорту та завершення клієнтських сесій, а також переглянути журнали на предмет аномалій у роботі NFS. DataHouse підтримує перевірку версій ядра, управління патчами та моніторинг мережевої активності для зниження ризиків.

Джерела

• NVD
• Reference
• Reference